Stand: Juni 2026
Diese Datenschutzerklaerung beschreibt, wie Make a Beat Informationen ueber Sie erhebt, verwendet und offenlegt. Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:
Jonas Niemann c/o IP-Management #9655 Ludwig-Erhard-Straße 18 20459 Hamburg Deutschland E-Mail: contact@make-a-beat.com
Unsere Plattform wird von der Hetzner Online GmbH in Deutschland gehostet. Die Server stehen ausschliesslich in Deutschland.
Server-Logfiles: Beim Besuch unserer Website erfasst der Server automatisch Informationen, die Ihr Browser uebermittelt. Dazu gehoeren: IP-Adresse (soweit moeglich gekuerzt/anonymisiert), Datum und Uhrzeit der Anfrage, Browsertyp und -version, Betriebssystem sowie Referrer-URL.
Rechtsgrundlage fuer diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Funktionsfaehigkeit der Website). Die Daten werden 7 Tage gespeichert und anschliessend geloescht.
A. Registrierung via Google OAuth - Wir nutzen Google Login (Alphabet Inc.). Erhoben werden Ihre E-Mail-Adresse, Ihr Name und Ihr Profilbild. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).
B. Nutzerinhalte und Datenbank - Wir speichern Ihre Beats, Metadaten (BPM) und Kontoeinstellungen in unserer Datenbank (PocketBase, gehostet auf unseren Hetzner-Servern in Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
C. KI-Interaktion (Transparenzhinweis nach EU AI Act) - In Uebereinstimmung mit Art. 50 der EU-KI-Verordnung weisen wir darauf hin, dass unsere Plattform Kuenstliche Intelligenz zur Erzeugung und Verarbeitung von Audio einsetzt. Ihre Texteingaben (Prompts) werden verarbeitet, um Audio zu generieren; wir nutzen generative Modelle, um Textbeschreibungen in musikalische Frequenzen umzusetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
D. Geraetetyp bei der Registrierung - Bei der Registrierung leiten wir aus dem User-Agent Ihres Browsers ausschliesslich den Geraetetyp ab (Desktop, Mobil oder Tablet), um zu verstehen, mit welchen Geraeten unsere Nutzer das Angebot verwenden, und es entsprechend zu verbessern. Es werden weder die vollstaendige User-Agent-Zeichenfolge noch IP-Adressen oder Standortdaten gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Zur Bereitstellung unserer KI-Funktionen uebermitteln wir bestimmte Daten an Anbieter in den USA.
ElevenLabs Inc. (Audio-Generierung): Es werden Text-Prompts uebertragen. Es werden keine personenbezogenen Profildaten weitergegeben.
Replicate, Inc. (Stem Splitting): Audiodateien werden im fluechtigen Arbeitsspeicher (RAM) verarbeitet und von Replicate nicht dauerhaft gespeichert.
Drittlandtransfer: Diese Uebermittlungen stuetzen sich auf das EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln (SCCs).
Zahlungen werden ueber Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ("Stripe") abgewickelt. Stripe ist unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Verantwortlicher der zahlungsbezogenen personenbezogenen Daten sind wir; Stripe verarbeitet diese in unserem Auftrag auf Grundlage des Auftragsverarbeitungsvertrags von Stripe (https://stripe.com/legal/dpa).
Ueber Stripe verarbeitete Daten umfassen: Ihren Namen, E-Mail-Adresse, Zahlungsmitteldetails (Kartenmarke, letzte vier Ziffern, Ablaufdatum - die vollstaendige Kartennummer speichern wir nicht), Rechnungsland, IP-Adresse, Waehrung, Betrag und Transaktionsmetadaten (z. B. unsere interne Nutzer-Referenz). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).
Zur Betrugspraevention und fuer die globale Infrastruktur kann Stripe Daten an Stripe, Inc. in den USA uebermitteln. Solche Uebermittlungen sind durch das EU-U.S. Data Privacy Framework und gegebenenfalls Standardvertragsklauseln geschuetzt.
Datenschutzerklaerung von Stripe: https://stripe.com/privacy. Stripe setzt auf seiner eigenen Domain (checkout.stripe.com) die Cookies __stripe_mid, __stripe_sid und m zur Betrugspraevention; diese sind nach § 25 Abs. 2 TDDDG unbedingt erforderlich und benoetigen keine Einwilligung.
Wenn Sie das Kontakt- oder Feedback-Formular auf der Website nutzen, wird Ihre Nachricht (Name, E-Mail, Inhalt) ueber unsere selbst gehostete n8n-Workflow-Automation verarbeitet und an uns weitergeleitet. Die n8n-Instanz laeuft auf unseren Hetzner-Servern in Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Nutzung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Ihre Nachrichten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist.
Fuer transaktionale E-Mails im Zusammenhang mit Ihrem Konto und der Nutzung des Dienstes, etwa Onboarding- und sonstige kontobezogene Nachrichten, setzen wir Resend, Inc. als Auftragsverarbeiter ein. Hierfuer uebermitteln wir Ihre E-Mail-Adresse sowie die zur Erstellung und Zustellung der jeweiligen Nachricht erforderlichen Daten an Resend.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht fuer die Nutzung des Kontos oder die Vertragserfuellung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einer zuverlaessigen und sicheren Servicekommunikation haben.
Resend verarbeitet Daten in den USA. Nach den Angaben von Resend stuetzen sich Uebermittlungen auf das EU-U.S. Data Privacy Framework und, soweit erforderlich, auf weitere geeignete Garantien wie Standardvertragsklauseln.
Sie koennen einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen, indem Sie uns unter contact@make-a-beat.com kontaktieren. Fuer gesonderte Marketing-E-Mails verwenden wir diesen Kanal nicht ohne eine entsprechende Rechtsgrundlage.
Notwendige Cookies (keine Einwilligung erforderlich, § 25 Abs. 2 TDDDG): Wir verwenden technisch notwendige Cookies und lokalen Speicher (z. B. Auth-Tokens). Das Cookie mab-cookie-consent speichert Ihre Cookie-Einstellungen mit einer Geltungsdauer von 1 Jahr. Rechtsgrundlage: Paragraf 25 Abs. 2 TDDDG (technische Notwendigkeit).
Analyse-Cookies (nur mit Ihrer ausdruecklichen Einwilligung, § 25 Abs. 1 TDDDG + Art. 6 Abs. 1 lit. a DSGVO): Wir nutzen Google Analytics 4 (betrieben von Google Ireland Ltd. und Google LLC, USA) sowie PostHog (betrieben von PostHog Inc., EU Cloud in Frankfurt/Deutschland), um zu verstehen, wie Besucher diese Seite nutzen. Google Analytics verwendet Cookies wie _ga (2 Jahre Geltungsdauer) und _ga_EFRWFQ861C (1 Jahr) zur Erfassung anonymer Statistiken. PostHog erfasst Interaktionen wie Seitenaufrufe, Klicks, benutzerdefinierte Events, Benutzerprofile (nach Login) und Rekonstruktionen von Nutzersitzungen ueber Session-Replays (sensible Text- und Passworteingaben werden hierbei automatisch geschwaerzt). Da wir die PostHog EU Cloud nutzen, werden saemtliche PostHog-Daten auf Servern in Frankfurt, Deutschland gespeichert. Datenuebermittlungen bei Google erfolgen auf Grundlage des EU-U.S. Data Privacy Frameworks und Standardvertragsklauseln (SCCs). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen im Banner am unteren Ende der Seite anpassen.
Aus Sicherheitsgruenden und zum Schutz der Uebertragung vertraulicher Inhalte (z. B. Zahlungsinformationen, Login-Daten) verwendet diese Seite eine SSL/TLS-Verschluesselung. Eine verschluesselte Verbindung erkennen Sie am "https://" in der Adresszeile Ihres Browsers.
Wenn Sie einen Beat veroeffentlichen, sind Ihr Benutzername, Ihr Avatar und das Audio oeffentlich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie koennen diese Einwilligung jederzeit durch Loeschen des Beitrags widerrufen.
Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Loeschung (Art. 17), Einschraenkung der Verarbeitung (Art. 18), Datenuebertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Zur Ausuebung dieser Rechte wenden Sie sich bitte an contact@make-a-beat.com. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehoerde zu, etwa beim Hamburgischen Beauftragten fuer Datenschutz und Informationsfreiheit.